Firma digitale CAdES e PAdES: differenze

La differenza tra firma digitale CAdES e PAdES riguarda soprattutto il formato del file firmato: CAdES genera un file con estensione .p7m, mentre PAdES mantiene il documento in PDF. Entrambe possono avere pieno valore legale se la firma è qualificata, ma si usano in situazioni diverse.

CAdES o PAdES: quale formato scegliere

CAdES crea una busta crittografica e aggiunge normalmente l’estensione .p7m al file originale; può essere usata con diversi tipi di documento. PAdES si applica invece ai PDF e mantiene il documento leggibile con un comune lettore PDF, mostrando anche le eventuali firme presenti.

I due formati possono avere lo stesso valore giuridico quando la firma è valida. La scelta pratica dipende dalla richiesta del destinatario: se un portale o un bando indica espressamente CAdES, PAdES o una specifica estensione, usa quel formato. Non rinominare manualmente un .p7m in .pdf, perché il contenitore deve essere aperto o verificato con uno strumento adatto.

Prima dell’invio verifica validità della firma, identità del firmatario, certificato e marca temporale quando richiesta. PAdES permette di aggiungere firme con gli strumenti previsti, ma non autorizza a cambiare liberamente un PDF già firmato: verifica sempre l’esito di tutte le firme dopo l’operazione. CAdES conserva invece il documento dentro la busta crittografica.

• Leggi le istruzioni del destinatario prima di firmare.
• Usa CAdES per ottenere un file .p7m quando richiesto.
• Usa PAdES quando deve restare un PDF facilmente consultabile.
• Verifica sempre la firma prima dell’invio definitivo.

Guide correlate su Soluzionecomputer.it: capire firma digitale e file .p7m, aprire e controllare un file .p7m, usare i servizi di firma con SPID.

Fonti ufficiali: documento AgID su CAdES e PAdES, informazioni AgID sulla firma elettronica qualificata.

Introduzione

Quando devi firmare digitalmente un documento, spesso il programma di firma ti chiede di scegliere tra formato CAdES e formato PAdES. Per molti utenti questa scelta crea confusione: quale dei due è valido? Quale serve per la Pubblica Amministrazione? Perché a volte il file diventa .p7m e altre volte resta PDF?

La risposta è più semplice di quanto sembri: CAdES e PAdES sono due formati diversi di firma digitale. Non indicano due “valori legali” diversi, ma due modi differenti di applicare la firma a un documento informatico.

In questa guida vedremo in modo chiaro:

• cosa significa firmare digitalmente un file;
• cos’è la firma CAdES;
• cos’è la firma PAdES;
• quali sono le differenze principali;
• quale formato scegliere in base al documento;
• come verificare un file firmato digitalmente;
• quali errori evitare.

Cos’è la firma digitale

La firma digitale è uno strumento che permette di firmare un documento elettronico garantendo tre elementi fondamentali:

1. Autenticità: identifica il soggetto che ha firmato il documento.
2. Integrità: dimostra che il file non è stato modificato dopo la firma.
3. Non ripudio: il firmatario non può disconoscere facilmente la firma apposta.

In pratica, la firma digitale svolge una funzione simile alla firma autografa su carta, ma con un livello tecnico più avanzato. Viene utilizzata per contratti, pratiche amministrative, documenti aziendali, bilanci, comunicazioni ufficiali, gare, moduli, dichiarazioni e molti altri documenti digitali.

Per firmare digitalmente un file servono normalmente:

• un certificato di firma digitale valido;
• un dispositivo o servizio di firma, come smart card, token USB, firma remota o firma cloud;
• un software o portale di firma;
• il PIN o il sistema di autenticazione previsto dal fornitore.

Tra i software più usati troviamo programmi come ArubaSign, GoSign, Namirial Sign, Dike, FirmaOK! e strumenti di verifica indicati anche da AgID.

Cosa significa formato di firma digitale

Quando firmi un documento, il software deve decidere come “incorporare” la firma nel file. È qui che entrano in gioco i formati CAdES e PAdES.

Il formato di firma stabilisce:

• come viene salvata la firma;
• quale estensione avrà il file finale;
• con quali programmi sarà più facile aprirlo;
• se il documento resterà leggibile direttamente;
• come potranno essere aggiunte eventuali firme successive.

I due formati più comuni sono:

• CAdES, che di solito crea un file con estensione .p7m;
• PAdES, che si usa sui PDF e mantiene il file in formato .pdf.

Cos’è la firma CAdES

CAdES significa CMS Advanced Electronic Signatures. È un formato di firma digitale molto diffuso in Italia, soprattutto nei rapporti con Pubblica Amministrazione, imprese, professionisti e portali telematici.

Quando firmi un documento in formato CAdES, il file originale viene inserito in una sorta di “busta crittografica”. Il risultato è un nuovo file con estensione .p7m.

Esempio:

• file originale: contratto.pdf
• file firmato CAdES: contratto.pdf.p7m

Oppure:

• file originale: documento.docx
• file firmato CAdES: documento.docx.p7m

La caratteristica principale del CAdES è che può essere usato su diversi tipi di file, non solo sui PDF. Puoi quindi firmare documenti Word, file XML, immagini, fogli di calcolo, file compressi e altri formati.

Vantaggi della firma CAdES

La firma CAdES è utile perché:

• può essere applicata a quasi qualsiasi tipo di file;
• è molto usata in ambito amministrativo e professionale;
• genera un file facilmente riconoscibile grazie all’estensione .p7m;
• permette di conservare il file originale all’interno della busta firmata;
• è spesso richiesta da portali pubblici, gare, pratiche telematiche e invii formali.

Svantaggi della firma CAdES

Il principale svantaggio è la leggibilità. Un file .p7m non si apre sempre con un normale lettore PDF o con Word. Per visualizzarlo correttamente devi usare un software di verifica o un programma compatibile.

Per un utente principiante, ricevere un file .p7m può creare dubbi: non basta fare doppio clic sul file, perché il computer potrebbe non sapere con quale programma aprirlo.

Cos’è la firma PAdES

PAdES significa PDF Advanced Electronic Signatures. È il formato di firma digitale pensato specificamente per i file PDF.

Quando firmi un documento in formato PAdES, il file resta un PDF. Questo significa che il documento firmato mantiene l’estensione .pdf e può essere aperto con un normale lettore PDF, come Adobe Acrobat Reader o altri programmi compatibili.

Esempio:

• file originale: contratto.pdf
• file firmato PAdES: contratto.pdf

La firma è incorporata nel PDF. In molti casi può essere visibile graficamente, ad esempio con un riquadro, un nome, una data o una dicitura di firma. Tuttavia, è importante chiarire un punto: la parte grafica non è la firma digitale in sé. La vera firma è l’informazione crittografica contenuta nel documento.

Vantaggi della firma PAdES

La firma PAdES è molto comoda perché:

• il file resta in formato PDF;
• il documento può essere aperto facilmente;
• è più intuitiva per chi riceve il file;
• può mostrare un’indicazione visiva della firma;
• è ideale per contratti, moduli, lettere, dichiarazioni e documenti leggibili;
• semplifica la condivisione con persone poco esperte.

Svantaggi della firma PAdES

Il limite principale è che si applica ai PDF. Se devi firmare un file diverso, ad esempio un XML, un DOCX o un file ZIP, non puoi usare direttamente PAdES, a meno di convertire prima il contenuto in PDF quando possibile.

Inoltre, alcuni portali o enti potrebbero richiedere espressamente un file .p7m. In quel caso è necessario usare CAdES, anche se il documento di partenza è un PDF.

Differenze tra CAdES e PAdES

La differenza più importante riguarda il file finale.

Con CAdES, il documento viene trasformato in un file .p7m. Con PAdES, invece, il documento resta PDF.

Ecco un confronto semplice:

Caratteristica	CAdES	PAdES
Estensione finale	.p7m	.pdf
Tipo di file supportati	Quasi tutti	Solo PDF
Facilità di apertura	Serve spesso un software di verifica	Si apre con un lettore PDF
Uso comune	PA, imprese, gare, pratiche telematiche	Contratti, moduli, documenti PDF
Firma visibile	Generalmente no	Può essere visibile nel PDF
Ideale per	File non PDF o richieste .p7m	Documenti PDF da leggere facilmente

CAdES e PAdES hanno lo stesso valore legale?

Sì, se la firma è una firma elettronica qualificata o firma digitale valida, il valore legale non dipende dal fatto che il file sia CAdES o PAdES.

La differenza è tecnica e pratica, non sostanziale. In altre parole, non bisogna pensare che il .p7m sia “più valido” del PDF firmato o che il PDF firmato sia “meno ufficiale”. Conta la validità della firma, del certificato e del processo di sottoscrizione.

Quello che devi controllare è:

• il certificato del firmatario;
• la validità temporale della firma;
• l’integrità del documento;
• l’eventuale marca temporale;
• le richieste specifiche del portale o dell’ente destinatario.

Quando scegliere CAdES

Conviene scegliere CAdES quando:

• il portale richiede un file .p7m;
• devi firmare un file non PDF;
• devi inviare documenti a un ente che accetta o richiede espressamente CAdES;
• lavori con pratiche professionali, camerali, fiscali o amministrative;
• devi firmare file XML, ZIP, DOCX o altri formati;
• non è importante che il documento resti immediatamente leggibile con un normale visualizzatore.

Esempio pratico: se devi firmare un file XML per una procedura telematica, CAdES è spesso la scelta corretta perché permette di firmare il file mantenendolo all’interno della busta .p7m.

Quando scegliere PAdES

Conviene scegliere PAdES quando:

• il documento è già in PDF;
• vuoi che il destinatario possa aprire facilmente il file;
• devi firmare un contratto, un modulo o una dichiarazione;
• vuoi mantenere il file leggibile senza estrazione;
• il destinatario non ha particolare dimestichezza con i file .p7m;
• il portale accetta PDF firmati digitalmente.

Esempio pratico: se devi firmare un contratto in PDF e inviarlo via email a un cliente, PAdES è spesso più comodo perché il file resta PDF e può essere aperto subito.

Firma visibile e firma invisibile: cosa cambia

Nel formato PAdES puoi spesso scegliere se inserire una firma visibile nel documento. Ad esempio, potresti vedere un riquadro con il nome del firmatario, la data e la dicitura “firmato digitalmente”.

Attenzione però: la firma visibile non sostituisce la firma digitale. È solo una rappresentazione grafica. La validità si verifica attraverso i dati tecnici contenuti nel PDF.

Nel formato CAdES, invece, la firma di solito non appare graficamente nel documento. Il file .p7m deve essere aperto o verificato con un software adatto.

Come verificare una firma digitale CAdES o PAdES

Verificare una firma digitale è fondamentale, soprattutto quando ricevi un documento importante. Non basta vedere che il file ha estensione .p7m o che nel PDF compare un riquadro di firma.

Per controllare un file firmato puoi usare:

• un software di firma digitale;
• un servizio online di verifica;
• un lettore PDF compatibile con firme digitali, nel caso di PAdES;
• strumenti indicati da AgID o dai prestatori di servizi fiduciari qualificati.

Procedura generale per verificare un file firmato

1. Apri il software di verifica.
2. Carica il file .p7m o PDF firmato.
3. Avvia il controllo della firma.
4. Leggi il risultato della verifica.
5. Controlla il nome del firmatario.
6. Controlla la validità del certificato.
7. Verifica se il documento è stato modificato dopo la firma.
8. Se presente, controlla anche la marca temporale.

Se il software segnala che la firma non è valida, il certificato è scaduto o il documento è stato alterato, è meglio non considerare il file come correttamente firmato prima di ulteriori verifiche.

Cos’è la marca temporale

La marca temporale è un servizio che associa a un documento una data e un’ora certe. È utile perché consente di dimostrare che il documento esisteva in quel momento e che la firma era stata apposta entro una determinata data.

Non sempre è obbligatoria, ma può essere importante in contesti legali, amministrativi o professionali.

La marca temporale è particolarmente utile quando:

• il certificato di firma potrebbe scadere;
• bisogna dimostrare la data certa del documento;
• il documento deve essere conservato per lungo tempo;
• si tratta di atti, contratti o pratiche con valore probatorio.

Errori comuni da evitare

Quando si parla di CAdES e PAdES, gli errori più frequenti sono questi:

• pensare che solo il file .p7m abbia valore legale;
• inviare un PDF firmato PAdES quando il portale richiede .p7m;
• firmare in CAdES un documento destinato a utenti che non sanno aprire file .p7m;
• confondere la firma grafica visibile con la firma digitale;
• modificare il documento dopo averlo firmato;
• non verificare la firma ricevuta;
• usare software non aggiornati;
• non controllare le istruzioni dell’ente destinatario.

Il consiglio più importante è semplice: prima di firmare, leggi sempre le indicazioni del portale, del bando o dell’ufficio a cui devi inviare il documento.

Pro tip: quale formato usare nella pratica

Se non hai indicazioni specifiche, usa questa regola pratica:

• scegli PAdES se devi firmare un PDF e vuoi che il documento resti facile da aprire;
• scegli CAdES se devi firmare file diversi dal PDF o se ti viene richiesto un file .p7m;
• controlla sempre le istruzioni del destinatario prima dell’invio;
• conserva una copia del file originale e una copia del file firmato;
• verifica sempre il documento dopo la firma, soprattutto se devi caricarlo su un portale pubblico o inviarlo per una pratica importante.

Per un principiante, PAdES è spesso più semplice perché il file resta PDF. CAdES, invece, è più flessibile e molto usato nei contesti professionali e amministrativi.

CAdES o PAdES per la Pubblica Amministrazione?

Dipende dalla procedura. Alcuni portali della Pubblica Amministrazione accettano sia CAdES sia PAdES, altri richiedono un formato specifico.

Per esempio, un bando potrebbe indicare chiaramente:

• “firmare digitalmente in formato CAdES”;
• “caricare il file con estensione .p7m”;
• “sono ammessi documenti firmati in formato PAdES”;
• “il documento deve essere in PDF firmato digitalmente”.

In questi casi non devi scegliere in base alla comodità, ma seguire esattamente la richiesta del portale. Se viene richiesto .p7m, usa CAdES. Se viene richiesto PDF firmato, usa PAdES.

Come scegliere il formato quando firmi

La scelta si effettua nel programma di firma, non cambiando l’estensione del file. Un esempio è Aruba Sign; le istruzioni del fornitore mostrano entrambi i formati.

1. Leggi prima quale formato accetta il portale o il destinatario.
2. Apri il documento definitivo e controlla pagine e dati: correggilo prima di firmarlo.
3. Caricalo nel programma e scegli CAdES per ottenere un P7M oppure PAdES se devi firmare un PDF mantenendo tale estensione.
4. Conferma con il dispositivo o con il metodo previsto dal tuo servizio di firma.
5. Apri il file risultante nella funzione di verifica e controlla le firme prima di inviarlo.

Non basta disegnare una firma a mano sul PDF per ottenere una firma digitale qualificata.

Se il documento è già firmato

Non estrarre il PDF e non usare Stampa in PDF per aggiungere la tua firma: perderesti le firme nel nuovo file. Usa la funzione prevista per aggiungere una firma al documento esistente. Per esempio, la firma parallela in Aruba Sign parte dalla scheda Verifica e mantiene il formato del documento: un P7M resta P7M. Dopo l’operazione controlla tutte le firme, non soltanto l’ultima.

Conclusione

La differenza tra CAdES e PAdES non riguarda il valore della firma, ma il formato del documento firmato. CAdES crea un file .p7m ed è adatto a molti tipi di file. PAdES mantiene il documento in PDF ed è più comodo da leggere e condividere.

Per scegliere correttamente, ricordati questa regola: se il documento è un PDF e vuoi mantenerlo semplice da aprire, usa PAdES; se devi firmare altri formati o ti viene richiesto .p7m, usa CAdES.

Prima di inviare un documento importante, verifica sempre la firma e controlla le istruzioni del destinatario. In questo modo eviterai errori, rifiuti del file e problemi nelle pratiche digitali.

Se questa guida ti è stata utile, salvala tra i preferiti e condividila con chi deve firmare digitalmente un documento ma non sa quale formato scegliere.

FAQ sulla firma digitale CAdES e PAdES

Che differenza c’è tra CAdES e PAdES?

CAdES genera un file con estensione .p7m, mentre PAdES mantiene il documento in formato PDF. CAdES può essere usato su diversi tipi di file, mentre PAdES è pensato soprattutto per firmare documenti PDF.

Un PDF firmato in formato PAdES ha valore legale?

Sì, un PDF firmato in formato PAdES può avere pieno valore legale se la firma digitale è valida e il certificato utilizzato è corretto. Il valore della firma non dipende dal fatto che il file sia .pdf o .p7m.

Il file .p7m è più valido di un PDF firmato?

No, il file .p7m non è automaticamente più valido di un PDF firmato digitalmente. La differenza riguarda il formato tecnico della firma, non il valore legale del documento.

Quando devo usare la firma CAdES?

Devi usare la firma CAdES quando il portale o l’ente richiede un file .p7m, oppure quando devi firmare file diversi dal PDF, come documenti XML, Word, ZIP o altri formati.

Quando devo usare la firma PAdES?

Devi usare la firma PAdES quando devi firmare un documento PDF e vuoi che il file resti facilmente apribile con un normale lettore PDF, senza trasformarlo in un file .p7m.

Come si apre un file firmato .p7m?

Per aprire un file .p7m devi usare un software di verifica della firma digitale, come ArubaSign, GoSign, Namirial Sign, Dike o altri programmi compatibili con i file firmati digitalmente.

Posso trasformare un file .p7m in PDF?

Sì, se il documento originale contenuto nel file .p7m era un PDF, puoi estrarlo usando un software di verifica della firma digitale. Dopo l’estrazione potrai aprire il documento come normale file PDF.

La firma visibile nel PDF è obbligatoria?

No, la firma visibile nel PDF non è obbligatoria. Il riquadro grafico è solo una rappresentazione della firma. La validità dipende dai dati tecnici della firma digitale incorporati nel documento.